Security Maintenance Extension of Ruby 1.8.7 & 1.9.2

『Ruby 1.8.7 と 1.9.2 のセキュリティメンテナンスが延長されます』(Ruby Programming Language),2014年6月まで 1.8.7 と 1.9.2 に対するセキュリティパッチのサポートが行なわれることになりました。 (snip) 1.8.7 と 1.9.2 のパッチが適用されたバージョンは ruby-lang.org にはリリースされません。しかし、みなさんはソースコードからバイナリを作成することができます。

2013-12-19 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

Androidの脆弱性

『Androidの脆弱性(まとめ版)』(いまさらブログ),個人的にはWebView全般に影響があることよりも標準ブラウザに穴があるということの方がインパクトが大きい気がしています。危険なアプリを入れなくても、普通にブラウザを使っているだけで悪意あるコードが実行されたりブラウザが持っている情報(Cookieなど)が抜かれてしまうので。。

2013-12-18 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

若者の車離れ

『米国で進む若者の車離れ、4つの仮説』(ナショナルジオグラフィック),EIAでは、12月16日付で発表した2014年版年間エネルギー見通しの中で、「自動車走行距離」(VMT)の伸び率が今後大幅に縮小するとの予測を示した。 (snip) 過去1年に発表された少なくとも4つの研究もこの点を裏付けている。アメリカでは、前の世代に比べて若者の間で運転をしない傾向が高まっており、そもそも運転免許を運転をしない傾向が高まっており、そもそも運転免許を取得しない者も増えているという。

2013-12-18 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

IMEによる情報漏洩

『IMEのオンライン機能利用における注意について』(IIJ Security Diary),以上のようにクラウド変換機能が有効な場合は、たとえローカル端末上に置かれた文章ファイルや表、プレゼンテーションの編集であっても、入力したデータは外部へ送信されます。検索エンジンなどへのキーワード入力とは異なり、仕組みを理解していない利用者が、 IMEによる変換で外部にデータが送信されることを自覚するのは困難です。 (snip) しかしながら、一部の無料IMEにおいてはインストール時の推奨設定で自動的に有効化されます。このIMEは、フリーソフトウェアなどにバンドルされてインストールされる場合もあります。

2013-12-17 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

非正規ソフトウェア

『『買ってはいけない』オンラインショップ 10 の特徴~非正規のソフトウェアにご注意ください。』(The Official Microsoft Japan Blog),とりわけ昨今の問題点は、お客様の多くが、「有名なサイトで売られているのだから」と、非正規品であることに気づかずに誤ってオンラインで購入してしまう点です。最近のEコマースの競争激化に伴い、多くの法人や個人がEコマースサイト上に新たなネットショップを開店されていますが、その中には悪質な業者も少なからず存在します。 (snip) 非正規品は購入しても利用できない、販売した業者に問い合わせても、ほとんどの場合返品・返金にも応じてもらえないばかりか、中にはコンピューターウィルスが混入していた例もあり、購入したお客様の個人情報にもリスクがあります。当社も非正規品に対してはサポートを提供できません。

2013-12-17 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>